L'accesso a Copilot è l'autorizzazione per un utente di Microsoft 365 a usare Microsoft 365 Copilot sui dati, la posta e i file che l'account connesso è già autorizzato a raggiungere. In genere Copilot non aggira i controlli di accesso; eredita le autorizzazioni, le etichette e le impostazioni di governance dell'utente.
In sicurezza informatica, questo è importante perché un login aziendale rubato può diventare molto più utile quando Copilot è disponibile. Un attaccante che controlla l'account può usare Copilot per riassumere rapidamente i thread di posta, estrarre il contesto aziendale, trovare dettagli relativi ai pagamenti e redigere messaggi che sembrano interni e urgenti. Questo può rafforzare il compromesso delle email aziendali e le frodi di impersonificazione del CEO senza dover violare il servizio di IA stesso. Le difese si concentrano sulla protezione dell'identità e sulla limitazione del raggio d'azione: MFA resistente al phishing, privilegio minimo, accesso condizionale, monitoraggio delle regole della casella di posta e verifica fuori banda per le richieste di pagamento.